Centos 7 firewall防火墙打开端口

myskya

0 T+ k$ _$ s$ L# u8 z4 t8 ~一、启动服务
如果没有安装，可以使用yum install firewall
4 \% c- e+ N/ J3 X' b系统默认是已经安装了，但是没有启动
* `# [7 r; ]7 n4 s  t9 ?0 |1、开机自启动
0 K/ M3 X9 p1 \7 C, j' s7 y  lsystemctl enable firewalld
2 [+ M( b5 M4 [3 B2、启动服务
1 t, ~( ]. V1 x) L' a, [/ K$ Vsystemctl start firewalld
二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
$ v5 a5 j) r4 @  e# Sfirewall-cmd --zone=public --add-port=22/tcp --permanent
' ~1 i, \- v* l* Z5 C2 e1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
% B2 S6 ]) J1 k& }) }0 {6 N% v3 |这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
% e1 m( _" _" x" Y1、重新加载
' a$ m* i* c# K+ B  z8 ^# Z# @. Bfirewall-cmd --reload
& j0 X2 N4 O/ c# G& r3 T2、查看当前已经开放的端口
% Y: n! `* R4 i- Q( Vfirewall-cmd --list-ports
' `, y& w6 q; ?2 l: s4 N0 ufirewall-cmd --list-all
, A! b; a% g6 K; t2 E( F- K; x' Y; U3、删除某个不用的端口
& q' m& Z2 d$ ~! |firewall-cmd --zone=public --remove-port=8084/tcp --permanent
$ K2 \0 v/ A7 R, n注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
" U& @, X' q, j7 i) O1 ~, {( ]/ K) I


5 \5 {! l/ B5 F/ K& i7 `其他常用命令
9 @% G3 o6 @/ s2 h6 M4 G
/ n! j" G+ |, ^1 e4 c  R1 S' X2 _

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   / T9 m8 h3 p. V2 ^7 J1 p$ p9 t
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   1 t/ ~1 R, }# n# s: F) c0 N* A+ g: P
4. firewall-cmd --add-service=http    #暂时开放http
   8 w. K% k. E3 e* q6 O) t
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

8 B" h/ K9 _* r. @" q  F9 J
: m) p6 `: S( L/ T7 ^4 T4 m

' M0 Z* k. Y! _! B8 ?( Y




0 D: |* u  P+ E/ \; p8 p* R% {. j$ h
% E3 B% l$ [. F
( i1 \& U# n  Q# X& M9 ^